[发明专利]一种面向工控可信计算平台的高效远程证明方法

摘要

本发明涉及信息安全领域，特别是涉及一种面向工控可信计算平台的高效远程证明方法。其能够解决工业控制环境下可信计算平台远程证明方法部署难度大和实时性低等问题。在实现远程证明基础上能够确保工业控制环境下证明方法的易部署性和实时性。面向工控可信计算平台的高效远程证明方法；包括以下步骤私钥颁发中心生成远程证明相关密码学参数；私钥颁发中心向可信平台模块TPM颁发签名私钥；可信平台客户端远程证明可信平台客户端的安全性；远程验证端服务器验证远程证明的有效性。

主权项

一种面向工控可信计算平台的高效远程证明方法，其特征在于，包括：可信平台客户端、远程验证服务器及私钥颁发中心；所述可信平台客户端包括可信平台模块TPM及远程证明模块；所述的远程验证服务器用于验证可信平台客户端所生成的签名值，为通过验证的可信平台客户端提供服务；所述的私钥颁发中心用于根据TPM唯一ID为可信平台客户端颁发签名私钥，负责TPM唯一ID值的管理；所述的可信平台模块TPM不直接与外界实体进行交互，由远程证明模块实现与外界实体间的交互；所述的远程证明模块协助可信平台模块TPM向私钥颁发中心获取根据其唯一ID生成的签名私钥，利用获得的签名私钥向远程验证服务器证明客户端所在的平台为可信平台。